Conditional Access geldt ook voor bijlagen in Outlook
Conditional Access geldt sinds de wijziging in Message Center MC1472591 ook voor bijlagen in Outlook. Volgens kmo.partners, dat er op 16 september 2026 over schreef, staat de wijziging op Available now en kwam de update rond 15 en 16 september 2026.
Microsoft gaf Outlook-bijlagen een aparte interne applicatieconfiguratie, waardoor authenticatie en beveiliging voor bijlagen apart lopen. Conditional Access-beleid dat al aan de cloud-apps Exchange en Office is gekoppeld, wordt standaard overgenomen voor die bijlage-app. Een apart beleid alleen voor bijlagen ondersteunt Microsoft niet.
Wie niet aan de voorwaarden van het beleid voldoet, kan klassieke bijlagen en inline-afbeeldingen niet meer downloaden, bekijken of uploaden, ook als de mailbox zelf nog werkt. Als voorbeelden noemt kmo.partners een niet-goedgekeurd apparaat, een geblokkeerde locatie of een netwerkwijziging.
Continuous Access Evaluation (CAE) zit nog niet in deze 1e ronde en wordt later aangekondigd. Ook een herstelprompt waarmee een gebruiker opnieuw kan inloggen en de functionaliteit terugkrijgt, volgt later. Nog niet duidelijk zijn volgens kmo.partners de precieze uitrol per tenant en de timing van CAE en die herstelprompt.
De wijziging raakt organisaties met Microsoft 365 en Entra ID die Conditional Access op Exchange of Office gebruiken, volgens kmo.partners doorgaans met Business Premium of hoger en apparaat- of locatiebeleid. Een nieuwe Microsoft-licentie is er niet voor nodig. Zonder Conditional Access verandert er voor bijlagen niets.
Als aanbeveling noemt kmo.partners het nalopen van de scopes van Conditional Access voor Exchange en Office, het bijwerken van helpdeskteksten en het informeren van gebruikers bij strikte policies. Een melding als 'bijlage werkt niet' kan volgens de site een Conditional Access-blokkade zijn. De remedie is dezelfde als bij geblokkeerde Outlook-toegang: terug naar een compliant apparaat of netwerk en opnieuw authenticeren.
Hoe we identiteitsbeheer en conditionele toegang inrichten, lees je bij onze dienst governance, compliance en security.
Governance, compliance en security